Secure Hash Algoritm 1 (SHA-1) er blevet mindre sikker til signering af Windows 7-koder. Så Microsoft råder brugerne til straks at opgradere til SHA 2 til kodesignering af Windows-opdateringer.

I et officielt dokument rapporterer Microsoft det

Kunder, der kører ældre OS-versioner (Windows 7 SP1, Windows Server 2008 R2 SP1 og Windows Server 2008 SP2), skal have SHA-2-kodesigneringssupport installeret på deres enheder inden juli 2019.

Windows-opdateringer er dobbelt underskrevet i de nyeste versioner af Windows. Windows 7 bruger dog kun SHA 1. Så det er obligatorisk for Windows 7-enheder at opgradere til SHA 2 inden juli.

Hvis du ikke installerer SHA 2, får du ingen opdateringer

Microsoft har allerede bebudet at indpakke Windows 7 fra markedet i juni 2020. Hvis brugerne dog ikke opgraderer til SHA -2, ville de blive frataget opdateringerne til deres operativsystem seks måneder tidligere, end det officielt ville være ophørt af Redmond teknologisk virksomhed.

Både SHA-1 og SHA-2 er kodesigneringsalgoritmerne til Windows-opdateringerne. Disse algoritmer sikrer, at opdateringer, der er installeret i OS, kommer direkte fra Microsoft og ikke er tempererede. Men nu siger virksomheden, at SHA 1 har sikkerhedsproblemer, som det ikke kan tillid til yderligere til kodesigneringen.

Ifølge embedsmændene har den nye arkitektur øget processorydelse og cloud computing support. Så et stærkere alternativ SHA 2 foreslås for brugerne at ikke lide de samme problemer.

Virksomheden leverer en programrettelse til brugerne til opgradering til SHA 2 den 12. marts.

Enheder uden SHA-2-support tilbydes ikke Windows-opdateringer efter juli 2019.

Desuden rapporteres det, at virksomheden også vil frigive support til SHA-2-underskrift i 2019. Migrationsprocessen til SHA-2-support vil ske i trin, og support vil blive leveret i selvstændige opdateringer. Microsoft deler også tidsplanen for at tilbyde SHA-2 support.